Иллинойс утвердил самый жёсткий закон об AI в США: проверки безопасности обязательны

Иллинойс стал первым американским штатом, принявшим комплексный закон об AI безопасности. Законодатели требуют от компаний OpenAI, Anthropic, Google и подобных организаций доказывать третьим сторонам, что они соблюдают строгие стандарты безопасности. Закон направлен на создание прозрачного механизма контроля в быстро развивающейся индустрии, где риски часто остаются неясными даже для разработчиков.

Что требует новый закон

Законопроект обязывает разработчиков больших языковых моделей и систем искусственного интеллекта проводить независимые аудиты безопасности. Третьи стороны — это специализированные фирмы или организации, которые должны объективно подтвердить, что компании следуют установленным стандартам защиты. Закон определяет обязательные области проверки и прозрачные правила соответствия, выходящие далеко за рамки внутренних корпоративных оценок.

Требования закона охватывают несколько ключевых направлений: Независимую проверку алгоритмов на предмет предвзятости, дискриминации и неравного воздействия на группы населения Тестирование устойчивости к вредоносному использованию, манипуляциям, социальной инженерии и злоупотреблениям Оценку потенциального воздействия на рынок труда, образование, социальное неравенство и общество в целом Документирование мер безопасности, механизмов контроля, управления рисками, отчётности и ответственности * Публичное раскрытие информации о результатах аудитов, найденных уязвимостях и мерах по улучшению Закон устанавливает обязательность регулярного обновления аудитов — минимум раз в год или при значительных изменениях системы. Это необходимо, чтобы отслеживать эволюцию AI-систем, новые типы рисков и появляющиеся применения, которые могут создать непредвиденные проблемы.

История и текущий контекст

До этого момента в США не было единого федерального закона об AI безопасности, хотя различные предложения обсуждаются в Конгрессе. Несколько штатов пытались принять собственные меры регулирования, но Иллинойс первым создал действительно комплексный и обязательный нормативный акт, а не рекомендации или добровольные стандарты. Это происходит на фоне растущего давления со стороны активистов, независимых учёных, сотрудников IT-компаний и политиков, призывающих к более жёсткому контролю над развитием мощных AI систем.

Скандалы с дискриминационными алгоритмами, утечками данных и манипуляциями показали, что саморегулирования индустрии недостаточно. Губернатор JB Pritzker уже выразил официальную готовность подписать законопроект, что означает его вступление в силу и начало реального воплощения в жизнь. Это может стать важным прецедентом для других штатов и существенно влиять на федеральное регулирование AI на уровне всей страны.

Что это значит для компаний

Компании вроде OpenAI и Anthropic уже работают над внутренними стандартами безопасности и регулярно проводят самооценки, но закон впервые вводит обязательный внешний контроль через независимые третьи стороны. Это создаёт объективный механизм проверки, который сложнее обойти или манипулировать, чем внутренние отчёты. Для стартапов и меньших AI-компаний это может означать дополнительные затраты на профессиональные аудиты и консультации, но одновременно упростит выход на рынок.

Они смогут использовать одобренные и проверенные стандарты вместо того, чтобы разрабатывать собственные процессы. Закон может усложнить операции AI-компаний в Иллинойсе и увеличить расходы на соответствие требованиям. Теоретически, это может заставить некоторых игроков перенести штаб-квартиру в штаты с более мягким регулированием.

Но компании, которые уже инвестировали в безопасность, прозрачность и этику, получат конкурентное преимущество — они смогут быстрее пройти аудиты и получить сертификацию.

Глобальный эффект

Иллинойс демонстрирует, что американские штаты готовы к самостоятельному регулированию AI в условиях отсутствия надёжного федерального закона. Этот прецедент может ускорить принятие похожих законов в других американских регионах и странах, постепенно формируя де-факто глобальные стандарты безопасности. Европейский Союз уже разрабатывает свой AI Act с требованиями по документированию и прозрачности, но закон Иллинойса показывает, что регулирование может быть децентрализованным. Каждый регион устанавливает свои требования и стандарты соответствия. Это создаёт сложный, но потенциально здоровый ландшафт для глобальных компаний, которые теперь должны адаптироваться к разным требованиям одновременно.

Что это значит

Принятие закона Иллинойсом — это важный сигнал о том, что эпоха саморегулирования AI заканчивается. Общество, регуляторы и даже сами разработчики требуют прозрачности и ответственности. Этот закон может стать образцом для других регионов, постепенно превращая AI-безопасность из добровольной практики в обязательную норму, как это было с другими критическими технологиями в прошлом.